プロジェクトマネージャ 2018年 春期 問21

委託業務に関する情報セキュリティレベルを取り決め、情報セキュリティ対策 実施状況の定期的な報告を義務付け、適時に監査を実施する。

情報セキュリティに関するルールの違反者個人に対する高額なペナルティを取 り決める。

ベンダの業務手順、体制図を提示させ、委託する側でプロジェクト全体の情報 セキュリティ対策手順、詳細な体制図を作成して指揮命令する。

ベンダの選定条件を厳しく設定し、選定後はベンダに情報セキュリティ対策の 管理を一任する。